개인정보처리방침

(사)한국미디어아트산업협회(이하 "협회")는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 둡니다.

제1조 (처리 목적)

협회는 다음 목적을 위하여 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다.

1. 회원 가입·관리: 본인 확인(이메일 인증), 회원 구분(기업·일반·학생) 확인, 회원 자격과 연회비 관리, 탈퇴 처리
2. 결제: 연회비·참가비 결제 확인, 환불, 영수증 발급, 계산서·현금영수증 발행
3. 행사 운영: 참가 신청 접수, 참가자 명단 관리, 참가확인증 발급, 신청한 행사의 안내
4. 학술 활동: 논문 투고 접수·심사·결과 통지, 발표 프로그램 구성
5. 증명서: 회원증명서·참가확인증·등록영수증·연회비 영수증 발급과 진위 확인
6. 회원사 소개·회원 글: 공개에 동의하거나 직접 올린 내용의 게시
7. 문의 응대
8. 안내 메일: 서비스 이용에 필요한 안내와 회원 공지(총회 소집·정관 변경 등)
9. 광고성 정보 전송: 따로 동의한 회원에게 행사·소식 메일(제12조)
10. 서비스 보안: 부정 이용 방지, 수정 기록 관리

제2조 (처리 항목)

협회는 처리 목적에 필요한 최소한의 개인정보만 처리하며, 처리하는 항목은 다음과 같습니다.

처리 근거는 다음과 같습니다.

1. 동의 없이 처리 — 계약의 체결·이행(「개인정보 보호법」 제15조제1항제4호): 위 표의 필수 항목(회원 가입·기업회원·학생회원, 연회비·참가비 결제, 행사 참가 신청, 논문 투고, 논문 심사, 회원 글, 증명서 발급), 회원 가입의 선택 항목(소속·직함·주소 — 증명서·회원 명단 등 회원 서비스에 쓰려고 회원이 스스로 적은 것), 행사 참가 신청·논문 투고·논문 심사에서 신청에 필요해 적은 선택 항목, 문의(문의한 사람의 요청에 따른 조치 — 항목과 접속 IP·브라우저 정보), 회원번호·로그인 기록·로그인 유지 쿠키·단체 메일 받은 기록
2. 동의 없이 처리 — 법령에 따른 처리(같은 항 제2호): 계산서·현금영수증 정보(「법인세법」·「조세특례제한법」), 결제 기록의 보관(제3조 5), 운영진 접속기록·회원 정보 수정 기록·요청 횟수 제한을 위한 접속 정보(같은 법 제29조 안전성 확보 조치), 광고성 정보 수신 동의 기록과 2년 확인 기록(「정보통신망법」 제50조)
3. 동의를 받아 처리(같은 항 제1호): 광고성 정보 수신(국외 이전 포함 — 제7조), 기업회원의 회사 소개 공개
4. 정보주체가 아닌 사람에게서 받는 항목: 논문 공동저자의 이름·소속·이메일(투고자가 입력) — 학술 심사와 발표 운영을 위한 협회의 정당한 이익(같은 항 제6호)

제3조 (처리 및 보유 기간)

협회는 법령에 따른 기간 또는 동의받은 기간 동안 개인정보를 처리·보유합니다.

1. 회원 정보: 탈퇴 후 30일. 다만 다음은 각 항목의 기간에 따라 남습니다: 참가 신청 기록(이름을 가림), 발급한 증명서, 채택 논문의 저자 이름, 채택되지 않은 논문의 제목·저자 이름, 심사 기록(심사위원 이름을 가림), 게시된 글(작성자는 "탈퇴한 회원"), 결제 기록(이름을 가림)
2. 가입이 반려된 계정: 반려일부터 90일 동안 다시 신청하지 않으면 계정과 제출 서류를 파기. 참가 신청·결제 등 남겨야 할 기록이 이어진 계정은 협회가 확인한 뒤 1과 같이 기록을 가리고 파기
3. 승인되지 않은 가입: 가입일(다시 신청했으면 그날)부터 1년. 30일 전에 메일로 알린 뒤 파기하며, 입금·서류 확인을 기다리는 연회비가 있으면 협회가 그 확인이나 취소를 마칠 때까지 보류
4. 증빙 서류(학생증·재학증명서·사업자등록증): 확인을 마친 날부터 3개월
5. 결제 기록(결제 금액·항목·일시, 입금자명, 계산서·현금영수증 발행 정보): 「국세기본법」 제85조의3제2항·「법인세법」 제116조제1항에 따라 마지막으로 처리한 해의 법인세 신고기한(다음 해 3월 31일)이 지난 날부터 5년. 온라인 결제의 대금 결제 기록을 5년 보존하는 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항제3호의 기간도 이 안에 지킴. 그 뒤 이름·입금자명·계산서 정보를 가림
6. 행사 참가 신청(비회원): 행사 종료 후 1년. 그 뒤 이름 등을 가리고 전용 링크를 닫음(삭제를 요구하면 그때 바로 — 제8조)
7. 논문 투고: 채택 논문은 학술 기록으로 계속 보관하되 판정 5년 뒤 저자 이메일을 삭제. 채택되지 않았거나 철회한 원고는 판정일(철회일)부터 3년 뒤 파일을 삭제하고 제목·저자 이름만 남김
8. 외부 심사위원: 판정일부터 3년 뒤 이메일·소속을 삭제(이름·심사 의견은 남김)
9. 증명서 발급 기록: 발급 후 5년. 그 뒤 이름·소속을 가림
10. 회원 글: 반려된 글은 30일 뒤 삭제, 게시된 글은 게시하는 동안
11. 문의: 접수 후 6개월
12. 회원 정보 수정 기록(바꾸기 전 이메일 포함): 1년(가장 최근 기록은 남김)
13. 광고성 정보 수신 동의 기록: 회원 정보를 파기할 때까지
14. 단체 메일 받은 기록: 회원 정보(비회원은 신청 기록)를 파기하거나 가릴 때 누구에게 보냈는지의 연결을 끊음(보낸 때·결과만 남음)
15. 운영진 접속기록(운영진이 개인정보를 조회·수정·내려받은 기록 — 회원 번호와 검색 조건만): 1년
16. 환불 계좌(계좌 입금 건 환불): 환불금을 보내거나 환불 요청을 거두면 바로 파기

다만 돌려드릴 환불금이 남아 있으면(환불 계좌로 송금을 기다리거나 환불 요청을 처리하는 중) 그 환불을 마칠 때까지 1·2·3·6의 파기와 가림을 미룹니다. 파기하면 환불받을 계좌와 연락처가 지워져 돈을 보내 드릴 수 없기 때문입니다.

제4조 (파기 절차와 방법)

보유 기간이 지나거나 목적을 달성한 개인정보는 매일 도는 자동 작업으로 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 결제·증명서·학술 기록처럼 남겨야 하는 기록은 이름 등 개인을 알아볼 수 있는 부분을 가린 뒤 보관합니다(법령에 따라 보존하는 결제 기록의 근거와 항목은 제3조 5). 파기한 정보는 데이터베이스 백업에 7일 동안 남을 수 있습니다.

제5조 (제3자 제공)

① 협회는 정보주체의 동의나 법률의 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

② 다음은 홈페이지에 공개됩니다: 기업회원이 공개에 동의한 회사 소개 항목, 회원 글의 작성자 이름(탈퇴 뒤에는 "탈퇴한 회원"), 증명서 진위 확인 화면의 이름(가운데를 가림).

③ 협회는 다음과 같이 정보주체의 동의 없이 법령에 따라 개인정보를 제공합니다.

제6조 (처리 위탁)

제7조 (국외 이전)

협회는 회원 서비스·행사 신청 등 정보주체와의 계약을 이행하기 위하여 아래와 같이 개인정보 처리를 국외 업체에 맡기거나 국외에 보관하며, 「개인정보 보호법」 제28조의8제2항에 따라 다음과 같이 알립니다. 국외 이전의 법적 근거는 같은 법 제28조의8제1항제3호(계약 이행을 위한 국외 처리위탁·보관)입니다. 다만 광고성 메일은 계약 이행이 아니라 따로 받는 광고성 정보 수신 동의(제12조)에 따라 보내므로, 그 동의를 받을 때 아래 Resend 줄의 내용을 함께 알리고 동의를 받습니다(같은 항 제1호).

국외 이전을 원하지 않으면 제13조의 담당 부서에 이메일로 요청할 수 있습니다. 협회는 홈페이지 운영과 메일 발송을 이 업체들을 통해서만 하므로, 거부하면 회원 서비스와 행사 신청·논문 투고를 이용할 수 없으며 회원 탈퇴 또는 신청 취소로 처리합니다.

제8조 (정보주체의 권리와 행사 방법)

① 정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.

② 회원은 마이페이지에서 정보를 확인·수정하고 탈퇴할 수 있습니다. 탈퇴한 회원의 정보는 제3조에 따라 파기합니다.

③ 광고성 정보 수신은 메일의 수신 거부 링크(로그인 없이), 마이페이지 [내 정보], 사무국 요청으로 언제든 거부할 수 있으며, 처리 결과는 화면이나 메일로 알립니다.

④ 비회원은 신청 확인 메일의 전용 링크로 신청을 확인·취소할 수 있습니다.

⑤ 그 밖의 요구는 제13조의 담당 부서에 서면·이메일로 할 수 있으며, 협회는 요구를 받은 날부터 10일 이내에 조치하고 그 결과(요구에 따를 수 없으면 그 이유와 이의를 제기하는 방법)를 알립니다.

⑥ 권리 행사는 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 내야 합니다.

제9조 (안전성 확보 조치)

비밀번호 단방향 암호화, 환불 계좌번호의 암호화 저장, 암호화된 통신(HTTPS), 증빙 서류·원고의 비공개 저장과 접근 권한 관리, 운영진 계정의 역할 구분(관리자·운영자)과 비밀번호 규칙(10자 이상, 영문·숫자), 로그인 실패·요청 횟수 제한, 서버 기록의 이메일 가림, 개인정보 수정 기록 보관, 개인정보를 다루는 운영진 최소화, 운영진이 개인정보를 조회·수정·내려받은 기록(접속기록)의 1년 보관과 매월 점검(내려받기는 사유 확인).

제10조 (자동 수집 장치)

협회 홈페이지는 로그인을 유지하기 위한 쿠키(회원용·운영진용 두 가지)와, 회원이 로그인했는지만 기억해 화면 위쪽 메뉴를 처음부터 맞게 보여 주는 쿠키(회원 정보 없이 "로그인함" 표시만 담고, 로그인 기간이 끝나거나 로그아웃하면 지워짐) 한 가지만 사용하며, 광고·방문 분석 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다. 결제 화면(토스페이먼츠)과 주소 검색·행사 장소 지도(카카오)는 각 업체의 방침에 따라 쿠키를 사용할 수 있습니다. 협회는 메일을 열었는지·눌렀는지를 추적하지 않습니다.

제11조 (만 14세 미만)

협회는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 학생회원은 대학·대학원 재학생입니다.

제12조 (광고성 정보 전송)

① 협회는 행사·소식 같은 광고성 정보를 따로 명시적으로 동의한 회원에게만 이메일로 보냅니다. 동의는 가입과 마이페이지에서 고르는 선택 항목이며 처음에는 꺼져 있습니다. 문자로는 보내지 않습니다.

② 광고성 메일에는 제목 앞에 "(광고)"를 붙이고, 협회 명칭·연락처와 한글·영문 수신 거부 안내, 누르면 바로 거부되는 링크를 넣습니다.

③ 수신 거부는 그 즉시 효력이 있습니다. 동의·거부의 처리 결과는 처리한 날짜와 함께 14일 안에 화면이나 메일로 알립니다.

④ 협회는 동의한 날부터 2년마다 동의 사실과 동의한 날짜를 알리고 유지·철회 방법을 안내합니다.

⑤ 옛 홈페이지의 수신 동의는 이 조의 동의로 보지 않아 옮기지 않았습니다.

⑥ 회원 자격·신청에 필요한 안내와 회원 공지는 광고성 정보가 아니므로 수신 동의와 관계없이 보냅니다.

제13조 (개인정보 보호책임자와 담당 부서)

협회는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정하고 있으며, 개인정보 보호 업무와 관련 고충 처리는 다음 부서가 맡습니다.

담당 부서 사무국 · 전화 02-828-7262 · 이메일 kmaia@artntech.or.kr

제14조 (권익침해 구제)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회(국번 없이 1833-6972, www.kopico.go.kr), 한국인터넷진흥원 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr)에 분쟁 해결이나 상담을 신청할 수 있고, 그 밖의 개인정보 침해 신고·상담은 경찰청(국번 없이 182, ecrm.police.go.kr)에 할 수 있습니다.

제15조 (변경)

이 방침은 [2026년 ○월 ○일]부터 시행합니다. 방침을 바꾸면 시행 7일 전부터 홈페이지에 알립니다.